漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046878
漏洞标题：百付天下百付天下某站任意命令执行一枚
相关厂商：百付天下
漏洞作者： 爱上平顶山
提交时间：2013-12-24 12:32
修复时间：2014-02-07 12:33
公开时间：2014-02-07 12:33
漏洞类型：系统/服务补丁不及时
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
0.0
详细说明：
百付天下 也叫：百付通
中国银联等的战略合作
“移动终端在线支付系统”项目获得上海市高新技术成果转化A类证书，并获得同期所有项目的第一名
很牛的赶脚。。。
ok 站：http://uplive.bypay.cn/manager!managerLogOut.ac
ST2漏洞 没有打补丁哦
cat /proc/version
Linux version 2.6.32-358.2.1.el6.x86_64 (mockbuild@c6b8.bsys.dev.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) ) #1 SMP Wed Mar 13 00:26:49 UTC 2013
上图：
ip：
-->>ifconfig
eth1 Link encap:Ethernet HWaddr 78:2B:CB:4C:C9:E3
inet addr:10.0.3.171 Bcast:10.0.3.255 Mask:255.255.255.0
inet6 addr: fe80::7a2b:cbff:fe4c:c9e3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:851226202 errors:0 dropped:0 overruns:0 frame:0
TX packets:571477011 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:92619508923 (86.2 GiB) TX bytes:88452804335 (82.3 GiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:114980047 errors:0 dropped:0 overruns:0 frame:0
TX packets:114980047 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:6821249209 (6.3 GiB) TX bytes:6821249209 (6.3 GiB)
ok 不深入。
漏洞证明：
如上
修复方案：
升级
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝